Hvad er phishing?

Hvor ordet kommer fra

Phishing er en leg med det engelske fishing. Billedet er præcist: svindleren kaster en krog ud til mange og venter på, at nogle få bider. Der er ingen målrettethed i det almindelige phishing, der udsendes hundredtusindvis af beskeder, og det er nok, at en brøkdel reagerer.

Skrivemåden med ph stammer fra 1970'ernes phreaking, hvor man snød telefonnettet. Den detalje er uden praktisk betydning, men forklarer den mærkelige stavemåde.

Sådan foregår det

1. Beskeden. Sms, mail eller opkald, der ser ud til at komme fra en afsender, du kender.
2. Anledningen. Et gebyr, en pakke, en advarsel om din konto. Noget der skaber hast.
3. Linket. Fører til en side, der ligner den ægte, ofte meget godt.
4. Indtastningen. Du skriver kortnummer, kode eller godkender med MitID.
5. Misbruget. Sker nogle gange i samme sekund, mens du står på siden.

Bemærk hvad der ikke sker: ingen har hacket din telefon eller computer. Hele angrebet hviler på, at du selv skriver oplysningerne ind.

Hvorfor det virker på kloge mennesker

Fordi det ikke handler om intelligens, men om timing og kontekst. Du har bestilt en pakke. Du står i en bus. Beskeden kommer i den samme tråd som de rigtige beskeder fra transportfirmaet, fordi afsendernavnet frit kan vælges.

Svindlerne arbejder desuden med en simpel mekanik: de skaber hast, så du ikke når at kontrollere. Enhver besked, der beder dig handle inden for få timer, bør af netop den grund behandles med ekstra skepsis.

Varianterne du hører om

• Spear phishing, målrettet mod en bestemt person med oplysninger, der gør beskeden troværdig. Se den særskilte guide.
• Smishing, phishing via sms. Den mest udbredte form i Danmark, se falske sms'er.
• Vishing, over telefonen, hvor en person ringer og udgiver sig for at være fra banken.
• Quishing, via QR-koder, for eksempel klistermærker på parkeringsautomater.